S2-046 – 绿盟科技技术博客

【漏洞分析】struts2漏洞中关于动态方法调用的一点思考

2017-12-14黑岩DMI, s2-032, S2-045, S2-046, struts2框架, struts漏洞

struts2框架是一个比较容易出问题的框架，本篇文章分享strusts2的三种调用方式：制定method调用方式、感叹号！调用和通配符调用，以及漏洞的利用方式。

Apache Struts 2 Remote Code Execution Vulnerability (S2-046) Technical Analysis and Solution

2017-03-23蒋红梅Apache Struts 2 Remote Code Execution Vulnerability, Apache Struts 2 Vulnerability, EnglishVersion, Remote Code Execution Vulnerability, S2-046, Struts 2 Remote Code Execution Vulnerability

In the wee hours of March 21, Apache Struts 2 released a security bulletin, announcing a remote code execution (RCE) vulnerability in the Jakarta Multipart parser, which has been assigned CVE-2017-5638.

Apache Struts2 远程代码执行漏洞（S2-046）技术分析与防护方案

2017-03-21苏少博Apache Struts2, Apache Struts2 远程代码执行漏洞, S2-046, Struts2 漏洞, Struts2 远程代码执行漏洞, 技术分析与防护方案, 绿盟威胁情报中心NTI, 绿盟科技

3月21日凌晨，Apache Struts2官方发布了一条安全公告，该公告指出Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以通过设置Content-Disposition的filename字段或者设置Content-Length超过2G这两种方式来触发异常并导致filename字段中的OGNL表达式得到执行从而达到远程攻击的目的。

【预警通告】Apache Struts2 远程代码执行漏洞（S2-046）

2017-03-21绿盟科技Apache Structs2, Apache Struts2 远程代码执行漏洞, S2-046, Struts2 漏洞, Struts2 远程代码执行漏洞, 绿盟科技, 绿盟科技威胁事件定级标准

3月21日凌晨，Apache Struts2官方发布了一条安全公告，该公告指出Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，通过修改Content-Length头的值，并且在Content-Disposition 值中添加恶意代码，导致远程代码执行。